هویت و دسترسی
عضویت سازمان، نقش‌های Owner و Admin و Permissionهای Agent پیش از عملیات حساس بررسی می‌شوند. توکن Enrollment کوتاه‌عمر را خارج از Secret Manager نگهداری نکنید.
اتصال Agent
Agent و Operator اتصال را به‌صورت Outbound شروع می‌کنند. دسترسی Shell، نصب و پایش باید مستقل و با حداقل مجوز فعال شوند.
محدوده اعتماد و Secret
متغیرهای محیطی محرمانه نباید در پاسخ API بازگردانده شوند. برای محیط‌های حساس از Secret Store خارجی و چرخه گردش کلید استفاده کنید؛ این نسخه جایگزین سرویس جامع مدیریت اسرار نیست.
محیط عملیاتی
برای Production، COOKIE_SECURE=true، TLS معتبر، PUBLIC_ORIGIN دقیق، OTP_DEV_MODE=false، سیاست‌های Network و کنترل Audit را ضروری بدانید.